Analyse persönlicher Verbrauchsdaten im Dashboard "HEIZ-O-METER"

Die Firma ista SE mit Sitz in Essen verwendet nach eigenen Angaben persönliche Heizungs-Verbrauchsdaten von „350.000 Einzelwohnungen bzw. von ca. drei Millionen Wohnungen in Mehrfamilienhäusern“ um eine marktwirtschaftlich betriebenes Dashboard mit dem griffigen Namen HEIZ-O-METER (https://heiz-o-meter.de/datenerhebung-und-herkunft) zu betreiben. Dazu benutzt der Auftragsdatenverarbeiter seit 2018 , die als Verbrauchsdaten im Auftrag von Wohnungseigentümern erhobenen Daten von Privatpersonen. Die technischen Einrichtungen (Erfassungsgeräte) der Firma ista SE sind dabei alles andere als Datenschutzkonform. Die funkbetriebenen Erfassunggsgeräte können quasi permanent persönliche Verbrauchsdaten ermitteln und an Datensammler übermitteln, siehe Thread ista Funkzähler (https://www.kuketz-forum.de/t/datenschutzkonforme-mengenerfassung-wasser-und-waerme-funkzaehler/5247?u=mexstef).
Nach meiner Recherche ist es gem- DSGVO unzulässig, dass Aufragsdatenverarbeiter wie ista SE) Daten wirtschaftlich zu verwerten , die im Rahmen der Auftragsdatenverarbeitung erhoben wurde. Eine Vermischung von Auftragsverabeiter und Marktananlysefirma inBezug auf Datenerhebung soll nach DSGVO ausgeschlossen werden. Jedenfalls sind mindestens Zustimmungen der Betroffenen erforderlich. Zwar behauptet ista SE, die verwendeten Daten für ihr Dashboard seien anonymisiert, überprüfen kann das wohl erst mal niemand.
Wer weiß hierzu mehr ? Liege ich richtig oder falsch mit meiner EInschätzung in Bezug auf die DSGVO?